For Services provided at a Vendor S

For Services provided at a Vendor Site, Vendor security focal points and alternates as related to the Services shall be identified and designated in writing to Cisco project and security teams. Cisco shall be provided regular updates to the focal point list as needed. Vendor security focal points shall maintain contact information for designated Cisco project and security teams.
Physical Security
Services operations at each Vendor Site shall be totally separate from any other clients’ operations. Vendor shall permit only authorized Vendor Representatives access to each Site. Additionally, the Vendor Sites shall include the following security measures:
(a) Positive Access Control
(b) Identification Badges worn at all times while on premises
(c) Card Key Access System (“CKAS”)
(d) Alarmed CKAS and Site workspaces with the alarms reporting to a central response desk or guard force or commercial alarm monitoring/response company
(e) Entry Control Point (Receptionist/Guard)
(f) Visitor Sign-In Log
(g) Visitors escorted at all times by authorized Representatives
(h) No work for other Vendor clients conducted in Site
(i) All Cisco-related information sequestered in a physically separate room
(j) The work area surrounded with true floor to true ceiling walls
(k) No significant penetrations (permitting unauthorized/uncontrolled access) in the walls
(l) Doors into Site never propped open or left unlocked
(m) Doors self-closing with full close and lock within 5-10 seconds
(n) Door latch cover plates to deter lock/latch mechanism manipulation
(o) Manual key system implemented in the event that CKAS goes down
(p) No Cisco information taken out of the Cisco workspaces; provided, however, that Vendor’s Operations Manager may log into Cisco’s network via approved Cisco virtual private network (VPN) from outside of the Site.
(q) Work areas inside the Site not viewable through windows from outside areas
(r) Windows secured:
o If on ground-level floor or reachable by close exterior objects
o If interior Cisco workspace walls have windows.
Passwords
All Cisco passwords shall be owned by and at all times remain the property of Cisco. Vendor shall issue, provide, revoke, and manage all Cisco passwords that Cisco authorizes Vendor to manage, provided Vendor’s practices with respect thereto are stringent in light of the risks present in the use of the Services and reasonably acceptable to Cisco. To the extent Vendor is permitted to issue Cisco passwords, it shall issue Cisco passwords to Vendor Representatives only as necessary to provide the Services. Vendor shall ensure that such Representatives do not share such passwords with anyone. Cisco shall have the right to revoke, cancel, terminate, suspend, or take any action with respect to any Cisco password at any time and for any reason, provided that Vendor shall not have liability for delays or other losses directly related to its inability to provide the Services to the extent directly caused thereby. Vendor shall provide immediate notice to Cisco when any Agent is no longer assigned to provide Services to Cisco, is not an employee in good standing, has resigned or had his or her employment by or on behalf of Vendor terminated for any reason, and/or is no longer qualified to provide Services to Cisco for any reason. Vendor shall use commercially reasonable efforts to provide advance notice of the foregoing events to Cisco. All Cisco passwords and any other passwords provided by Cisco shall be deemed immediately terminated and revoked upon the expiration or termination of this SOW for any reason, and on or after such date of expiration or termination, Vendor shall not permit any Vendor Representative to use any such Cisco password for any reason. Vendor shall comply with Cisco’s password policy posted at http://wwwin.cisco.com/infosec/policies/password.shtml.

ผลลัพธ์ (ไทย) 1:

สำหรับบริการที่ไซต์ของผู้จัดจำหน่าย จุดโฟกัสความปลอดภัยผู้จัดจำหน่ายและทางเลือกที่สัมพันธ์กับการบริการจะสามารถระบุ และกำหนดเขียนทีมโครงการและความปลอดภัยของซิสโก้ ซิสโก้จะได้ปรับปรุงอย่างสม่ำเสมอในรายการจุดโฟกัสตาม ผู้รักษาความปลอดภัยจุดโฟกัสจะรักษาข้อมูลการติดต่อสำหรับกำหนด Cisco โครงการและความปลอดภัยของทีมงานรักษาความปลอดภัยบริการการดำเนินงานที่แต่ละผู้จัดจำหน่ายจะแยกต่างหากจากการดำเนินการอื่น ๆ ของลูกค้าทั้งหมด ผู้ขายจะอนุญาตเฉพาะอำนาจตัวแทนผู้จัดจำหน่ายเข้าไปแต่ละ นอกจากนี้ เว็บไซต์ผู้จัดจำหน่ายจะรวมมาตรการความปลอดภัยต่อไปนี้:(ก) ควบคุมการเข้าถึงค่าบวก(ข) รหัสป้ายตลอดเวลาขณะสวมใส่ในสถานที่(ค) บัตรกุญแจเข้าระบบ ("CKAS")(d) ตื่นตระหนก CKAS และไซต์พื้นที่ทำงานกับสัญญาณเตือนรายงานตอบสนองกลางโต๊ะหรือรักษากองทัพ หรือพาณิชย์ปลุกบริษัทตรวจสอบ/ตอบสนอง(จ) รายการจุดควบคุม (พนักงานต้อนรับ/เจ้าหน้าที่)(f) ผู้เยี่ยมชมเข้าสู่ระบบล็อก(g) คุ้มกันเรือสัญชาติที่ตลอดเวลา โดยตัวแทนที่ได้รับชม(h) ไม่ทำงานสำหรับลูกค้าผู้จัดจำหน่ายอื่น ๆ ดำเนินการในเว็บไซต์(i) ทั้งหมด Cisco ข้อมูลนั้นถูกแยกในห้องทางกายภาพแยกต่างหาก(เจพื้นที่ทำงาน)ล้อมรอบ ด้วยจริงจริงเพดาน(k) งานไม่สำคัญ (อนุญาตให้เข้าถึงไม่ได้รับอนุญาต/แพงกว่า) ในผนัง(l) ประตูเข้าไปในไซต์ไม่ร่วมเปิด หรือปลดล็อคซ้าย(m) ตัวเองปิดทุกประตูปิด และล็อกภายใน 5-10 วินาที(n) ประตูสลักฝาครอบแผ่นขัดขวางจัดการกลไกล็อค/สลัก(o) ระบบคีย์ด้วยตนเองที่นำมาใช้ในกรณีที่ CKAS ไปลง(p) ซิสโก้ไม่มีข้อมูลนำออกจากพื้นที่ทำงานของ Cisco มี อย่างไรก็ตาม ว่า ตัวจัดการการดำเนินงานของผู้จัดจำหน่ายอาจเข้าสู่เครือข่ายของซิสโก้ผ่านอนุมัติ Cisco ข่ายส่วนตัวเสมือน (VPN) จากภายนอกไซต์(q) พื้นที่ทำงานภายในเว็บไซต์ไม่สามารถดูได้ผ่าน windows จากพื้นที่ภายนอก(r) Windows การรักษาความปลอดภัย:o ถ้าระดับดินชั้นบน หรือเข้าใกล้วัตถุภายนอกo ถ้าผนังพื้นที่ Cisco ภายใน windowsรหัสผ่านรหัสผ่าน Cisco ทั้งหมดจะมีเจ้าของ และทุกครั้งยังคง คุณสมบัติของซิสโก้ ผู้ขายจะออก ให้ ยกเลิก และจัดการรหัสผ่าน Cisco ทั้งหมดที่ Cisco อนุมัติผู้จัดการ มีผู้ปฏิบัติ ด้วยความเคารพจุดกำลังเข้มข้นเมื่อความเสี่ยงในการใช้บริการ และยอมรับสม Cisco ในกรณีผู้ได้รับอนุญาตให้ออกผ่าน Cisco มันจะออกผ่าน Cisco ให้ตัวแทนผู้จัดจำหน่ายเท่านั้นจำเป็นต้องให้บริการ ผู้ขายจะให้แน่ใจว่า พนักงานดังกล่าวร่วมกันเช่นรหัสผ่านกับใคร ซิสโก้จะมีสิทธิที่จะเพิกถอน ยกเลิก หยุด ระงับ หรือดำเนินการใด ๆ เกี่ยวกับรหัสผ่าน Cisco ใด ๆ ตลอดเวลา และด้วย เหตุผลใด ๆ โดยที่ผู้ขายไม่มีความรับผิดชอบในความล่าช้า หรือสูญโดยตรงที่เกี่ยวข้องกับความไม่สามารถในการให้บริการในกรณีที่เกิดขึ้นโดยตรงจึง ผู้ขายจะให้แจ้งทันที Cisco เมื่อตัวแทนใด ๆ ที่ไม่ได้กำหนดให้บริการ Cisco พนักงานในยืนดี ได้ลาออกจากตำแหน่ง หรือมีเขา หรือเธอจ้างโดย หรือในนาม ของผู้จัดจำหน่ายยกเลิกด้วยเหตุผลใด ๆ และ/หรือไม่มีคุณภาพให้บริการ Cisco สำหรับเหตุผลใด ๆ ไม่ ผู้ขายจะใช้ในเชิงพาณิชย์ที่เหมาะสมให้แจ้งเตือนล่วงหน้าของเหตุการณ์เหล่านี้ซิสโก้ อื่น ๆ รหัสผ่านใด ๆ โดย Cisco และรหัสผ่าน Cisco ทั้งหมดจะถือว่าสิ้นทันที และยกเลิกเมื่อหมดอายุหรือสิ้นสุดของเสานี้ด้วยเหตุผลใด ๆ และใน หรือ หลังวันดังกล่าวหมดอายุ หรือเลิกจ้าง ผู้จัดจำหน่ายจะอนุญาตใด ๆ แทนผู้ใช้รหัสผ่าน Cisco เช่นเหตุผลใด ๆ ผู้ขายต้องสอดคล้องกับนโยบายรหัสผ่านของ Cisco http://wwwin.cisco.com/infosec/policies/password.shtml

ผลลัพธ์ (ไทย) 2:

สำหรับการให้บริการที่เว็บไซต์ของผู้ขาย, การรักษาความปลอดภัยของผู้ขายจุดโฟกัสและสลับที่เกี่ยวข้องกับการบริการที่จะได้รับการระบุและได้รับมอบหมายในการเขียนโครงการของซิสโก้และทีมงานรักษาความปลอดภัย ซิสโก้จะต้องมีการปรับปรุงอย่างสม่ำเสมอในรายการจุดโฟกัสได้ตามต้องการ จุดที่น่าสนใจของผู้ขายต้องดำรงรักษาความปลอดภัยข้อมูลที่ติดต่อสำหรับโครงการของซิสโก้ที่ได้รับมอบหมายและทีมรักษาความปลอดภัย.
ความปลอดภัยทางกายภาพ
การดำเนินงานบริการที่เว็บไซต์ของผู้ขายแต่ละจะต้องแยกจากกันโดยสิ้นเชิงจากการดำเนินงานอื่น ๆ ที่ลูกค้า ' ผู้ขายจะต้องอนุญาตให้รับอนุญาตเท่านั้นที่สามารถเข้าถึงผู้แทนผู้ขายในเว็บไซต์ของแต่ละ นอกจากนี้เว็บไซต์ของผู้ขายจะต้องรวมถึงมาตรการรักษาความปลอดภัยต่อไปนี้:
(ก) บวกการควบคุมการเข้าถึง
(ข) ป้ายประจำตัวประชาชนสวมใส่ตลอดเวลาในขณะที่สถานที่
(ค) การเข้าถึงระบบบัตรคีย์ ("CKAS")
(ง) การตื่นตระหนกและพื้นที่ทำงาน CKAS เว็บไซต์ มีการเตือนภัยการรายงานไปยังโต๊ะกลางหรือการตอบสนองต่อแรงยามหรือการตรวจสอบสัญญาณเตือนภัยในเชิงพาณิชย์ / บริษัท ตอบสนอง
(จ) การควบคุมจุด Entry (พนักงานต้อนรับ / ยาม)
(ฉ) จำนวนผู้เข้าชมเข้าสู่ระบบเข้าสู่ระบบ
(ช) ผู้เข้าชมพาตลอดเวลาโดยผู้แทนผู้มีอำนาจ
( เอช) ไม่มีการทำงานสำหรับลูกค้าผู้ขายอื่น ๆ ที่ดำเนินการในเว็บไซต์
(i) ข้อมูลทั้งหมดที่เกี่ยวข้องกับซิสโก้ทรัพย์ในห้องแยกทางร่างกาย
(ญ) พื้นที่ทำงานที่ล้อมรอบด้วยพื้นจริงกับผนังเพดานที่แท้จริง
(k) ไม่มี penetrations อย่างมีนัยสำคัญ (อนุญาตให้ไม่ได้รับอนุญาต / ไม่สามารถควบคุมได้ เข้าถึง) ในผนัง
(ลิตร) ประตูเข้าไปในเว็บไซต์ที่ไม่เคยหนุนเปิดหรือซ้ายปลดล็อค
(เมตร) ประตูตัวเองปิดด้วยใกล้เต็มรูปแบบและล็อคภายใน 5-10 วินาที
(n) แผ่นฝาครอบสลักประตูเพื่อป้องกันล็อค / จัดการกลไกสลัก
(o ) ระบบกุญแจคู่มือการดำเนินการในกรณีที่ CKAS ไปลง
(P) ไม่มีข้อมูลของซิสโก้นำออกจากพื้นที่ทำงานของซิสโก้; . ให้ แต่ผู้จัดการฝ่ายปฏิบัติการของผู้ขายที่อาจเข้าสู่เครือข่ายของซิสโก้ผ่านการอนุมัติเครือข่ายส่วนตัวของซิสโก้เสมือน (VPN) จากด้านนอกของเว็บไซต์
(ด) พื้นที่ทำงานภายในเว็บไซต์ไม่สามารถดูได้ผ่านหน้าต่างจากพื้นที่นอก
(R) ของ Windows ปลอดภัย:
o ถ้าอยู่บนพื้นระดับพื้นดินหรือสามารถเข้าถึงได้จากวัตถุภายนอกใกล้
o หากภายในพื้นที่ทำงานของซิสโก้ผนังมีหน้าต่าง.
รหัสผ่าน
รหัสผ่านทั้งหมดของซิสโก้จะได้รับการเป็นเจ้าของโดยและทุกครั้งที่ยังคงเป็นทรัพย์สินของซิสโก้ ผู้ขายจะออกให้เพิกถอนและจัดการรหัสผ่านของซิสโก้ซิสโก้ที่อนุญาตให้ผู้ขายในการจัดการให้การปฏิบัติของผู้ขายด้วยความเคารพดังกล่าวมีความเข้มงวดในแง่ของความเสี่ยงที่มีอยู่ในการใช้บริการและสมควรได้รับการยอมรับของซิสโก้ ผู้ขายที่จะมีขอบเขตที่ได้รับอนุญาตให้ออกรหัสผ่านของซิสโก้ก็จะออกรหัสผ่านของซิสโก้ที่จะผู้แทนราษฎรผู้ขายเพียงเท่าที่จำเป็นเพื่อให้บริการ ผู้ขายจะต้องให้แน่ใจว่าผู้แทนดังกล่าวไม่ได้มีส่วนร่วมรหัสผ่านดังกล่าวกับทุกคน ซิสโก้มีสิทธิที่จะเพิกถอนการยกเลิกยุติการระงับหรือดำเนินการใด ๆ ที่เกี่ยวกับรหัสผ่านใด ๆ ของซิสโก้ในเวลาใดก็ได้และด้วยเหตุผลใด ๆ โดยมีเงื่อนไขว่าผู้ขายจะไม่ได้มีความรับผิดสำหรับความล่าช้าหรือความสูญเสียอื่น ๆ ที่เกี่ยวข้องโดยตรงกับการไม่สามารถที่จะ ให้บริการที่มีขอบเขตจึงเกิดโดยตรง ผู้ขายต้องจัดให้มีการแจ้งให้ทราบทันทีเมื่อตัวแทนของซิสโก้ใด ๆ ที่ได้รับมอบหมายไม่ได้ที่จะให้บริการของซิสโก้, ไม่เป็นลูกจ้างพนักงานในสถานะที่ดีได้ลาออกหรือมีการจ้างงานของเขาหรือเธอโดยหรือในนามของผู้ขายบอกเลิกด้วยเหตุผลใดก็ตามและ / หรือ มีคุณสมบัติไม่ที่จะให้บริการของซิสโก้จะด้วยเหตุผลใดก็ตาม ผู้ขายจะต้องใช้ความพยายามที่เหมาะสมในเชิงพาณิชย์เพื่อให้แจ้งให้ทราบล่วงหน้าของเหตุการณ์ดังกล่าวข้างต้นไปของซิสโก้ รหัสผ่านของซิสโก้และรหัสผ่านอื่น ๆ ที่ให้บริการโดยซิสโก้จะถือว่าสิ้นสุดลงทันทีและเมื่อพ้นกำหนดเพิกถอนหรือเลิกหว่านนี้ด้วยเหตุผลใดก็ตามและในหรือหลังวันดังกล่าวหมดอายุหรือเลิกจ้างผู้ขายจะไม่อนุญาตให้ผู้แทนใด ๆ ของผู้ขายจะใช้ใด ๆ เช่นรหัสผ่านของซิสโก้ด้วยเหตุผลใดก็ตาม ผู้ขายจะต้องปฏิบัติตามนโยบายรหัสผ่านของซิสโก้โพสต์ที่ http://wwwin.cisco.com/infosec/policies/password.shtml

ผลลัพธ์ (ไทย) 3:

สำหรับการบริการที่ผู้ขายผู้ขายการรักษาความปลอดภัยเว็บไซต์โฟกัสจุด และแบบที่เกี่ยวข้องกับการบริการจะถูกระบุและเขตในการเขียนโครงการและทีมงานเครือข่ายความปลอดภัย ซิสโก้จะได้รับการปรับปรุงปกติรายการจุดโฟกัสได้ตามต้องการ ผู้ขายการรักษาความปลอดภัยจุดโฟกัสจะรักษาข้อมูลที่ติดต่อสำหรับเขตทีมงานโครงการ Cisco
และการรักษาความปลอดภัยบริการรักษาความปลอดภัย
ทางกายภาพการดำเนินงานที่ผู้ขายแต่ละไซต์จะถูกแยกจากลูกค้าอื่น ๆ ' งาน ผู้ขายจะอนุญาตให้ผู้ขายได้รับอนุญาตเท่านั้นเพื่อการเข้าถึงแต่ละเว็บไซต์ นอกจากนี้ ผู้ขายเว็บไซต์จะประกอบด้วยมาตรการรักษาความปลอดภัย :
( )
( B ) การควบคุมการเข้าถึงบวกป้ายประจำตัวใส่อยู่ตลอดเวลาในสถานที่
( ค ) ระบบคีย์การ์ด ( " ckas " )
( D ) และตื่นตระหนก ckas Workspaces เว็บไซต์ที่มีสัญญาณเตือนรายงานโต๊ะกลาง หรือการบังคับ หรือการปลุกยามพาณิชย์ / ตอบสนองบริษัท
( E ) จุดควบคุมรายการ ( พนักงานต้อนรับ / รปภ. )
( F ) ผู้เข้าชมเข้าสู่ระบบเข้าสู่ระบบ
( g ) ผู้เข้าชมจะอยู่ตลอดเวลา โดยตัวแทนที่ได้รับอนุญาต
( H ) ไม่ทำงานอื่น ๆผู้ขายลูกค้าดำเนินการในเว็บไซต์
( 1 ) สำหรับข้อมูลที่เกี่ยวข้องทั้งหมดซ่อนเร้นในร่างกาย
ห้องแยก ( J ) งาน พื้นที่ล้อมรอบด้วยพื้นผนังเพดานจริงจริง
( K ) ไม่มี Penetrations อย่างมีนัยสำคัญ ( อนุญาต / ไม่มีการควบคุมการเข้าถึงไม่ได้รับอนุญาต ) ในผนัง
( L ) ประตูสู่เว็บไซต์ไม่เคย propped เปิดหรือซ้ายปลดล็อค
( M ) ประตูตนเอง ปิดปิดและล็อคภายใน 5-10 วินาที
( n ) ประตูสลักแผ่นปกเพื่อป้องกันการล็อค / สลักกลไกการจัดการ
( O ) คู่มือระบบกุญแจที่ใช้ในเหตุการณ์ที่ ckas ไปลง
( P ) ไม่มีข้อมูลนำออกของซิสโก้ Cisco Workspaces ; ให้ อย่างไรก็ตาม การดำเนินงานของผู้ขายผู้จัดการอาจเข้าสู่ระบบเครือข่ายผ่านการอนุมัติของซิสโก้ Cisco เครือข่ายส่วนบุคคลเสมือน ( VPN ) จากภายนอกของเว็บไซต์ .
( Q ) พื้นที่ทำงานภายในเว็บไซต์ไม่ได้ปรากฏอยู่ทางหน้าต่างจากพื้นที่ด้านนอก
( R ) ของ Windows ความปลอดภัย :
o ถ้าบนพื้นระดับพื้นหรือเข้าถึงได้โดยปิดภายนอกวัตถุ
o ถ้าภายในพื้นที่ผนังสำหรับ Windows รหัสผ่านรหัสผ่าน Cisco ทั้งหมด

จะเป็นเจ้าของ และตลอดเวลาที่ยังคงคุณสมบัติของซิสโก้ . ผู้ขายจะออก , ให้ , โทรสารจัดการรหัสผ่านที่ซิสโก้ Cisco รวมทั้งผู้ขายจัดการให้ผู้ขายปฏิบัติด้วยความเคารพนั้น มีความเข้มงวดในแง่ของความเสี่ยงในการใช้บริการและเหมาะสมเป็นที่ยอมรับของซิสโก้ ในขอบเขตที่ผู้ขายได้รับอนุญาตให้ปัญหา Cisco รหัสผ่านก็จะออกรหัสตัวแทนเครือข่ายผู้ขายเพียงเท่าที่จำเป็นเพื่อให้บริการผู้ขายจะให้แน่ใจว่าตัวแทนดังกล่าวไม่ใช้รหัสผ่านดังกล่าวกับใคร ซิสโก้มีสิทธิเพิกถอน , ยกเลิก , ยุติ , ระงับ , หรือดำเนินการใด ๆเกี่ยวกับรหัสผ่านเครือข่ายใด ๆได้ตลอดเวลาและด้วยเหตุผลใด ๆระบุว่าผู้ขายจะไม่ต้องรับผิดต่อการสูญเสียหรือความล่าช้าที่เกี่ยวข้องอื่น ๆโดยตรงจะไม่สามารถให้บริการในขอบเขตโดยตรง ทำให้งบ ผู้ขายจะต้องให้แจ้งให้ทราบทันทีโดยเมื่อตัวแทนใด ๆไม่มีกำหนดให้บริการ Cisco ไม่ได้เป็นลูกจ้างในการยืนดีลาออก หรือ มีการจ้างงานของเขาหรือเธอโดยหรือในนามของผู้ขายยกเลิกด้วยเหตุผลใด ๆ และ / หรือ ไม่มีคุณสมบัติที่จะให้บริการแก่ซิสโก้ด้วยเหตุผลใด ๆ ผู้ขายจะใช้ในเชิงพาณิชย์ที่เหมาะสมให้ความพยายามในการแจ้งให้ทราบล่วงหน้าของเหตุการณ์ดังกล่าวข้างต้นกับซิสโก้รหัสผ่านและรหัสผ่านใด ๆอื่น ๆทั้งหมดของซิสโก้ โดยซิสโก้จะถือว่าสิ้นสุดลงทันที และยกเลิกเมื่อหมดอายุหรือเลิกหว่านนี้ด้วยเหตุผลใดก็ตาม ในหรือหลังวันดังกล่าวหมดอายุ หรือยกเลิก ผู้ขายจะไม่อนุญาตให้ผู้ขายใด ๆตัวแทนใช้ Cisco ดังกล่าวใด ๆ รหัสผ่านสำหรับเหตุผลใด ๆ ผู้ขายจะต้องปฏิบัติตามนโยบายรหัสผ่านของซิสโก้โพสต์ที่ http :/ / wwwin.cisco.com/infosec/policies/password.shtml .